WordPress < 3.5.2 多個弱點

medium Nessus Plugin ID 67021

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

根據其版本號碼，遠端網頁伺服器上託管的 WordPress 安裝受到多個弱點影響：

- 應用程式中有一個拒絕服務攻擊，會影響貼文設有密碼保護功能的網站。
(CVE-2013-2173)

- 應用程式受到一個伺服器端要求偽造弱點影響。此弱點可能會被用來取得網站存取權。(CVE-2013-2199)

- 存在一個權限提升弱點，允許貢獻者發佈貼文及使用者重新指派作者身分。(CVE-2013-2200)

- 存在一個與上傳媒體有關的跨網站指令碼弱點。(CVE-2013-2201)

- 'oEmbed' 中有一個 XML 外部實體插入 (XXE) 弱點。(CVE-2013-2202)

- 存在一個與檔案上傳有關而會洩漏完整檔案路徑的弱點。(CVE-2013-2203)

- 存在一個與 'TinyMCE' 程式庫有關的跨網站指令碼弱點。(CVE-2013-2204)

- 應用程式受到 'SWFUpload' 程式庫中的一個跨網站指令碼弱點影響。
(CVE-2013-2205)

- 'post.php' 指令碼中有多個與 'excerpt' 和 'content' 參數有關的跨網站指令碼弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。